Podatność CVE-2006-6742

Podatność CVE-2006-6742

Publikacja: 2006-12-26 Modyfikacja: 2012-02-12

Opis:

Multiple buffer overflows in FTP Print Server 2.4 and 2.4.5 in HP LaserJet 5000 Series printers with firmware R.25.15 or R.25.47, and HP LaserJet 5100 Series printers with firmware V.29.12, allow remote attackers to cause a denial of service (device crash) via a long string in the (1) LIST or (2) NLST command.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Low	HP Printers FTP Server Denial Of Service	Joxean Koret (jo...	29.12.2006

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.8/10	6.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Pełny

Affected software
HP -> Ftp print server
HP -> Laserjet 5000
HP -> Laserjet 5100

Referencje:

http://lists.grok.org.uk/pipermail/full-disclosure/2006-December/051367.html

http://securityreason.com/securityalert/2074

http://www.securityfocus.com/archive/1/454817/100/0/threaded

http://www.vupen.com/english/advisories/2006/5081

Copyright 2024, cxsecurity.com